مع وجود ما يقرب من ثلاثة مليارات مستخدم حول العالم، ليس من المستغرب أن يكون واتساب هدفاً للقراصنة، فهذا التطبيق المملوك من قبل شركة ميتا بلاتفورمز، وهو معروف بمستوى عالٍ من الأمان، ولكن لا يزال من الممكن في كثير من الأحيان أن يتمكن الهاكرز من الدخول الي حسابات المستخدمين، خاصةً إذا كان المستخدم لا يتوخى الحذر.
وبمجرد أن ينجح أحد الهاكرز في اختراق حساب واتساب، فمن الممكن أن يتسبب في حدوث فوضى، خاصةً عن طريق الاحتيال على قائمة جهات الاتصال الخاصة به.
هل واتساب آمن من القراصنة؟
يعد واتساب أحد أكثر تطبيقات المراسلة أمانًا، حيث يتم تشفير الرسائل من طرف إلى طرف بشكل افتراضي، مما يعني أن الرسائل يتم تشفيرها أثناء النقل ولا يمكن قراءتها إلا من قبل المرسل والمستلم.
وفي الوقت نفسه، يتوفر للمستخدمين خيار استخدام المصادقة الثنائية Two-Factor Authentication، مما يسمح بالوصول إلى الرسائل فقط بعد إدخال المستلم لرقم التعريف الشخصي PIN.
وتتضمن ميزات الأمان الأخرى القدرة على التحكم في إعدادات الخصوصية وحظر المستخدمين غير المرغوب فيهم، بالإضافة إلى الكشف التلقائي عن الرسائل غير المرغوب فيها والتنبيهات الأمنية الاستباقية التي تطلب من المستخدم التحقق من هويته إذا اكتشف واتساب أي محاولات مشبوهة أو غير مصرح بها للاستيلاء على حسابك.
ومع ذلك، لدى الهاكرز عدد من التقنيات لتجاوز هذا الأمان، ومعظمها من خلال استغلال الأخطاء التي يرتكبها المستخدم. وتشمل هذه التقنيات الهندسة الاجتماعية، واختراق الويب، وبرامج التجسس، والاتصالات التليفونية علي واتساب.
التصيّد الاحتيالي Phishing
قد يرسل المهاجمون رسائل أو رسائل بريد إلكتروني خادعة تحتوي على روابط لمواقع مزيفة تحاكي صفحة تسجيل الدخول إلى واتساب. إذا قام المستخدم بإدخال بيانات اعتماده على هذه الصفحات المزيفة، يتمكن المهاجم من الوصول إلى حسابه.
الهندسة الاجتماعية Social Engineering
قد يتلاعب القراصنة بالضحايا للكشف عن رمز التحقق الخاص بهم أو معلومات حساسة أخرى من خلال التظاهر بأنهم كيان موثوق به أو استخدام أساليب خادعة.
البرمجيات الخبيثة Malware
يمكن أن يسمح تثبيت برمجيات أو ملفات خبيثة على الجهاز للقراصنة بمراقبة النشاط أو اعتراض الرسائل أو حتى السيطرة على حساب واتساب.
وهذه الطريقة هي ما استخدمته الشركة الإسرائيلية “باراجون “، حيث أُرسلت الي مستخدمي واتساب مستندات إلكترونية (PDF) خبيثة لا تتطلب أي تدخل من المستخدم لاختراق أهدافها، وهو ما يسمى بالاختراق بدون نقرة Zero-Click.
والذي يعتبر خفيًا بشكل خاص، هذه الطريقة استخدمتها في السابق شركة إسرائيلية أخري للتجسس NSO التي طورت نظام للتجسس علي هواتف أيفون يطلق عليه بيجاسوس، ويستخدم أيضاً تكنولوجيا الاختراق بدون نقر.
تبديل شرائح SIM
في هذه التقنية، يخدع المهاجمون شركات الاتصالات المحمولة لتحويل رقم هاتف الضحية إلى شريحة هاتفه الخاص، مما يسمح لهم بتلقي رموز التحقق والوصول إلى حساب واتساب.
واتساب ويب (استخدام التطبيق علي الحاسب الشخصي)
إذا ترك المستخدم جلسة واتساب ويب الخاصة به مفتوحة على جهاز كمبيوتر عام أو إذا تمكن أحد المهاجمين من الوصول إلى جهاز الكمبيوتر الخاص به، فمن المحتمل أن يتمكن من الوصول إلى حساب واتساب الخاص به.
كيفية التحقق مما إذا كان تطبيق واتساب الخاص بك قد تعرض للاختراق؟
إذا تعرض حسابك على واتساب للاختراق، فقد يكون الأمر كذلك بالنسبة للحسابات والتطبيقات الأخرى المخترقة أيضًا، إذا كنت قد استخدمت رقم التعريف الشخصي PIN ككلمة مرور في مكان آخر.
ويمكن للقراصنة الوصول إلى أي أجهزة مرتبطة أيضاً, وهناك عدد من العلامات التحذيرية التي تشير إلى أن حسابك على واتساب قد يكون قد تم اختراقه:
- نشاط غريب، ربما يكون أكثرها شيوعًا هو النشاط الغريب على حسابك، قد تظن أنك كنت تعبث بالتطبيق أثناء نومك، لا إنها علامة على أن الهاكرز هم من قاموا بالتعامل مع حسابك علي واتساب.
- رسائل من جهات اتصال غير معروفة Unknown Contact.
- أو رسائل غير مقروءة تم وضع علامة مقروءة عليها، مما يعني أن شخصًا آخر قد فحصها قبلك.
- قد تجد في مجلد الرسائل المرسلة منك Sent Folder رسائل لم تقم بإرسالها.
- عندما تجد حسابات لم تقم بإضافتهم ضمن قائمة معارفك Contact List.
- قد تظهر محادثات عشوائية علي حسابك لا تتوقعها.
- رموز التحقق، إحدى العلامات الشريرة التي تدل على اختراق واتساب الخاص بك، هي تلقي رموز تحقق verification codes لم تطلبها وغير مرغوب فيها.
إدراكك أن جهازاً غير مألوف قد تم تسجيل دخوله إلى حسابك، يمكن الوصول إلى حسابات واتساب على عدة أجهزة خاصة بك (مثل الهاتف المحمول و التابلت الخاص بك، واللابتوب) واكتشاف جهاز آخر غير معروف هو علامة شائعة على اختراق حسابك.
ما يحدث هنا هو أن المخترق يدخل إلى حسابك عبر واتساب على الويب على جهازه الخاص، بهدف الوصول إلى جهات الاتصال Contacts والدردشات ومعلومات الحساب.
يمكنك التحقق مما إذا كانت هناك أي أجهزة غير مصرح لها باستخدام حسابك عن طريق فتح التطبيق والانتقال إلى الإعدادات، حيث سترى قائمة بالأجهزة المرتبطة. إذا كانت هناك أي أجهزة لا تعرفها، يمكنك تسجيل خروجها من حسابك بمجرد النقر عليها.
تغييرات في معلومات ملفك الشخصي، عند تسجيل الدخول إلى تطبيق واتساب، فإن أحد الاكتشافات السيئة للغاية هو أن سيرتك الذاتية قد تغيرت أو أن صورة ملفك الشخصي ليست لك الآن في الواقع.
وهذا يعني أن أحد المخترقين يحاول استخدام حسابك لانتحال شخصية شخص آخر كجزء من عملية احتيال. سيتصلون بمستخدمي واتساب الآخرين، وقد يغيرون بياناتك من أجل الحصول على الرد الذي يريدونه من هدفهم.
ضعف أداء الهاتف المحمول، هذه علامة على أن حساب واتساب الخاص بك قد تعرض للاختراق، وهي علامة بعيدة كل البعد عن الوضوح: ضعف أداء هاتفك.
قد يقوم المخترقون بتشغيل تطبيقات مخفية تعمل في الخلفية، مما يقلل من الطاقة التي يمتلكها الهاتف لكل شيء آخر. قد تلاحظ أن بطاريتك تستنزف أسرع بكثير من المعتاد، أو قد تلاحظ أنها تبطئ. قد تتعطل البطارية أو تتجمد أو تشعر بأنها أكثر سخونة من المعتاد.
رسائل من الأصدقاء، في بعض الأحيان – وخاصةً إذا كنت لا تستخدم واتساب كثيرًا – يأتي التنبيه بأن حسابك قد تم اختراقه كبلاغ من صديق أو جهة اتصال أو أحد أفراد العائلة.
قد يتلقون منك رسائل مزيفة يطلبون فيها أموالاً أو معلومات شخصية – وكل ذلك جزء من جهود القراصنة لتوسيع الشبكة واختراق المزيد من الحسابات.
ومن الأساليب الشائعة محاولة استدراج أصدقائك وعائلتك لإرسال الأموال لهم بحجة وجود حالة طارئة. وإذا نجح المحتالون في إقناع جهات الاتصال الخاصة بك بالنقر على الروابط الاحتيالية، فمن المحتمل أن يخترقوا حساباتهم على واتساب أيضًا، وتبدأ العملية برمتها من جديد.
ماذا يجب أن تفعل إذا تم اختراق حسابك على واتساب؟
استعادة حساب واتساب عملية بسيطة للغاية. ما عليك سوى تسجيل الدخول إلى واتساب باستخدام رقم هاتفك وإعادة التسجيل عن طريق إدخال رمز مكون من ستة أرقام سيتم إرساله إليك عبر رسالة نصية قصيرة أو مكالمة هاتفية.
يمكن تسجيل واتساب برقم هاتف واحد فقط في المرة الواحدة، مما يعني أنه’ بمجرد القيام بذلك، سيتم تسجيل خروج أي شخص يستخدم حسابك تلقائيًا. قد يُطلب منك أيضًا إدخال رقم تعريف شخصي PIN للتحقق بخطوتين.
إذا كنت لا تعرفه، فهذا يعني أن المخترق ربما قام بتفعيل التحقق بخطوتين بنفسه. في هذه الحالة، سيتعين عليك الانتظار سبعة أيام قبل أن تتمكن من تسجيل الدخول بدون رقم التعريف الشخصي two-step verification PIN.
كيف يمكنك منع الاختراقات على واتساب؟
واتساب بشكل عام منصة آمنة، ولكن هناك عدد من الأشياء التي يمكنك القيام بها للمساعدة في الحفاظ على أمان حسابك في المستقبل. الأول هو تمكين المصادقة الثنائية two-factor authentication.
من الجيد أن تقوم بتشغيل التحديثات التلقائية automatic updates، على سبيل المثال، للتأكد من أنك على اطلاع دائم بالإصلاحات الأمنية، وتثبيت برنامج أمان على هاتفك, وكن حذرًا فيما تشاركه، يجب ألا تكشف أبدًا عن بياناتك الشخصية أو تفاصيلك المالية.
وتجاهل الرسائل المشبوهة، خاصةً تلك التي تطلب منك رقم التعريف الشخصي المكون من ستة أرقام، وهي إحدى أكثر الطرق شيوعًا التي يهاجم بها الهاكرز حسابات منصة لينكد إن.
خلاصة القول
هناك عدد من العلامات التي تشير إلى أن حساب واتساب الخاص بك قد تعرض للاختراق، بعضها أكثر وضوحًا من البعض الآخر. ولكن على الرغم من أن التعرض للاختراق ليس أمرًا ممتعًا أبدًا، إلا أنه من السهل جدًا تصحيح الأمور.
المصدر: Egypt14
تعليق واحد
رائع